Base de datos de vulnerabilidades

GreenShift - Animation and Page Builder Blocks <= 12.6 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure of AI API Keys and Stored Cross-Site Scripting via custom_css

greenshift-animation-and-page-builder-blocks

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin GreenShift - Animation and Page Builder Blocks, que afecta a las versiones hasta la 12.6. E…

Dynamic Widget Content <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widget Content Field

dynamic-widget-content

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dynamic Widget Content, que afecta a las versiones hasta la 1.3.6. E…

Essential Widgets <= 3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes

essential-widgets

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Widgets, que afecta a versiones hasta la 3.0. Este fallo p…

ShortPixel Image Optimizer <= 6.4.2 - Authenticated (Editor+) Arbitrary File Read via 'loadFile' Parameter

shortpixel-image-optimiser

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin ShortPixel Image Optimizer, afectando a versiones hasta la 6.4.2. Est…

ProfileGrid – User Profiles, Groups and Communities <= 5.9.7.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Suspension

profilegrid-user-profiles-groups-and-communities

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad en el plugin ProfileGrid – User Profiles, Groups and Communities en versiones hasta la 5.9.7.2, que permite la suspe…

Robin Image Optimizer <= 2.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via Image Alternative Text Field

robin-image-optimizer

Publicado: 04/02/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Robin Image Optimizer en versiones hasta la 2.0.2. Esta falla permite l…

ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.5 - Missing Authorization to Authenticated (Subscriber+) Settings Update

elex-helpdesk-customer-support-ticket-system

Publicado: 04/02/2026

Se ha detectado una vulnerabilidad de tipo medio en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, que afecta a las versiones hasta la 3.3…

Peter's Date Countdown <= 2.0.0 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

peters-date-countdown

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Peter's Date Countdown' en versiones hasta 2.0.0. Esta vulnerabilid…

ProfileGrid <= 5.9.7.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary User Profile and Cover Image Modification

profilegrid-user-profiles-groups-and-communities

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin ProfileGrid hasta la versión 5.9.7.2, que permite a usu…